封面新聞?dòng)浾?歐陽(yáng)宏宇
過(guò)去一年,產(chǎn)業(yè)數(shù)字化蓬勃發(fā)展,各行各業(yè)也進(jìn)一步加快擁抱產(chǎn)業(yè)互聯(lián)網(wǎng),尋求新的增長(zhǎng)曲線。進(jìn)入2022年,產(chǎn)業(yè)互聯(lián)應(yīng)如何把握安全態(tài)勢(shì),迎接新挑戰(zhàn)?
2月28日,騰訊安全聯(lián)合實(shí)驗(yàn)室發(fā)布2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢(shì),涵蓋零信任產(chǎn)品、云端開(kāi)發(fā)、網(wǎng)絡(luò)勒索、數(shù)字創(chuàng)新“級(jí)聯(lián)效應(yīng)”等與產(chǎn)業(yè)互聯(lián)網(wǎng)現(xiàn)階段發(fā)展密切的安全實(shí)踐及技術(shù)演進(jìn)熱詞
2022年產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢(shì)具體包括,數(shù)字創(chuàng)新“級(jí)聯(lián)效應(yīng)”打破行業(yè)邊界,供應(yīng)鏈安全風(fēng)險(xiǎn)從隱性變?yōu)轱@性;相關(guān)法律從立法走向執(zhí)行,監(jiān)管前置成為趨勢(shì);局部產(chǎn)能溢出,創(chuàng)新產(chǎn)能不足;通過(guò)共建實(shí)現(xiàn)產(chǎn)業(yè)共存、共生;勒索病毒危害擴(kuò)大化;云端開(kāi)發(fā)、安全運(yùn)維體系變革及容器安全等新風(fēng)口出現(xiàn);基于AI的安全博弈進(jìn)一步加強(qiáng);零信任產(chǎn)品化更重實(shí)效;威脅自動(dòng)化檢測(cè)與響應(yīng)增加生產(chǎn)效能;全球大規(guī)模數(shù)據(jù)泄露趨于常態(tài)化。
以網(wǎng)絡(luò)勒索病毒為例,上周發(fā)布的《2021年度勒索病毒態(tài)勢(shì)報(bào)告》顯示,2021年,全網(wǎng)勒索攻擊總次數(shù)超過(guò)2234萬(wàn)次,影響面已從企業(yè)業(yè)務(wù)延伸到關(guān)鍵基礎(chǔ)設(shè)施。報(bào)告預(yù)測(cè),新的勒索模式將在2022年出現(xiàn),勒索軟件的模式也將演變?yōu)榘ɑ跐B出信息的數(shù)據(jù)敲詐、從雙重勒索到多重勒索的轉(zhuǎn)變,甚至?xí)霈F(xiàn)勒索病毒和供應(yīng)鏈攻擊的結(jié)合。屆時(shí),網(wǎng)絡(luò)勒索市場(chǎng)總額或?qū)⒊^(guò)200億美元,單筆最高贖金或也將突破4000萬(wàn)美元。
對(duì)此,專家建議,2022年,產(chǎn)業(yè)安全相關(guān)配套機(jī)制將會(huì)持續(xù)落地,進(jìn)一步按照行業(yè)、領(lǐng)域、地域、場(chǎng)景等細(xì)分,制定相應(yīng)的行業(yè)實(shí)施細(xì)則與實(shí)踐指導(dǎo);業(yè)界有必要在鞏固現(xiàn)有安全技術(shù)和防御思路、體系以及產(chǎn)業(yè)鏈的同時(shí),突破現(xiàn)有邊界,重建產(chǎn)業(yè)安全定位。例如,如何在執(zhí)行層面界定執(zhí)法尺度、如何制定合規(guī)標(biāo)準(zhǔn)、如何驗(yàn)證合規(guī)效果,將成為2022年行業(yè)層面的一個(gè)重點(diǎn)挑戰(zhàn)。
關(guān)鍵詞: